6월 23일(화) IT 정보보안 뉴스클리핑

1. 한국 노린 공유기 봇넷 '아리스팅어' 확산…해킹 공격 중계지로 악용

• 요약: 구형 디링크 공유기 수천 대를 감염시켜 해커의 공격 중계 서버로 이용하는 신종 봇넷 '아리스팅어'가 포착되었습니다. 특히 전 세계 감염 장비 중 절반에 가까운 48.45%가 한국에 집중되어 있어 이용자들의 각별한 보안 점검이 요구됩니다.
• 출처: 데일리시큐

2. [PIS FAIR 2026] 개인정보 보호, 사후 제재 중심에서 사전예방 중심으로 전환

• 요약: 제15회 개인정보보호페어 키노트 강연에서 개인정보보호위원회는 완벽한 방어가 불가능한 공급망 환경 변화에 맞춰 보안 패러다임을 '사전 예방 역량 강화'로 전환해야 한다고 강조하며, 공공·민간 협력 체계 구축을 추진할 뜻을 밝혔습니다.
• 출처: 보안뉴스 (Daum 뉴스 연동)

3. 중기부, 'API 취약' 경고에도 정보 유출…"예방 가능한 전통 수법"

• 요약: 중소벤처기업부의 '모두의 창업' 프로젝트에서 발생한 대규모 개인정보 유출 사고 이전에, 사고 경위와 유사한 API 보안 취약점 제보가 미리 접수되었던 것으로 확인되었습니다. 예방할 수 있었던 인재라는 지적이 나옵니다.
• 출처: 연합뉴스

4. "AI 사이버위협, 日에 19세기 흑선 등장 이후 최악 위기"

• 요약: 소프트뱅크그룹 손정의 회장 등 일본 주요 IT 리더들이 인공지능 기반의 사이버 보안 위협을 과거 19세기 흑선 사건에 비견되는 국가적 위기로 규정했습니다. 일본 내에서 고도화된 AI 공격에 대응하기 위한 위기감이 최고조에 달했습니다.
• 출처: 연합뉴스

5. "티빙 개인정보 유출 1천953만명"…초기 추산보다 650만명 늘어

• 요약: 온라인동영상서비스(OTT) 티빙의 비인가 접근에 따른 개인정보 유출 규모가 당초 추산했던 것보다 650만 명가량 더 늘어난 총 1,953만 명으로 최종 확인되었습니다. 이에 따라 계정 연동 차단 등 후속 조치가 이어지고 있습니다.
• 출처: 연합뉴스

6. 개인정보유출 과징금 규모 '고무줄'…'기업 6천억 vs 기관 7억'

• 요약: 대규모 유출 사태를 겪은 중기부에 대한 예상 과징금이 산정 기준의 차이로 인해 수억 원대에 불과할 것으로 관측되면서 형평성 논란이 일고 있습니다. 매출액 기준 사기업 처벌에 비해 공공기관 과징금 상한선이 너무 낮다는 국회 지적입니다.
• 출처: 연합뉴스

7. 인젠트, 한국도로공사 국가 망 보안체계(N2SF) 구축 사업 참여

• 요약: 데이터 전문 기업 인젠트가 KISA 주관 N2SF 도입 지원사업에 컨소시엄으로 참여해 한국도로공사의 클라우드 기반 통합 문서 체계를 구축합니다. AI 기반 문서 자동 등급 분류와 보안 등급별 RAG 시스템이 적용될 예정입니다.
• 출처: 데일리시큐

8. 싸이터, 국제 해양 안전대전서 선박 전 생애주기 사이버보안 솔루션 공개

• 요약: 해양 선박 보안 전문 기업 싸이터가 국제선급연합회(IACS)의 사이버 복회력 요구사항인 UR E26/E27 대응을 자동화하는 기술을 시연했습니다. 설계 단계의 위협 모델링부터 실시간 해상 위협 예측까지 포괄하는 솔루션입니다.
• 출처: 데일리시큐

9. AI시대 사이버 위협 대응…서울시 개인정보보호 포럼 개최

• 요약: 서울시는 지자체 및 유관기관 보안 담당자 200여 명이 참석한 가운데 '제7회 서울시 개인정보보호 포럼'을 열고, 생성형 AI 확산에 따른 개인정보 침해 시나리오와 공공 부문의 실무적 사이버 위협 대응 방안을 논의했습니다.
• 출처: 연합뉴스

10. [PIS FAIR 2026] '개인정보 처리방침' 평가해보니... "생성형 AI 기업 가장 미흡"

• 요약: 개인정보보호위원회가 실시한 주요 산업군별 개인정보 처리방침 평가 결과, 통신 분야가 가장 우수한 성적을 거둔 반면 최신 생성형 AI 서비스를 제공하는 테크 기업들의 방침이 투명성과 구체성 측면에서 가장 미흡한 것으로 조사됐습니다.
• 출처: 보안뉴스